LANCARD.LAB｜ランカードコムのスタッフブログ

MTA-STSについて、受信側だけ設定してみます。
httpsが必要なので、これまでのようなローカル環境でなく、ドメインを取得して行います。
送信についてはより面倒そうなので、保留。

SPFやDKIMをベースにした、DMARCをPostfixに組み込んでみます（SPFとDKIMが設定済の必要が有ります）。
前回と同様に２台のサーバ構成です。

前回はSPFを組み込んだので、今回はDKIMを組み込んでみます。
SPFと違ってDKIMでローカルから出したメールのVerifyを色々と試しましたが、やってくれなかったので結局二台のサーバ構成にしました。
サーバ１をvirtual.localdomain, サーバ２をvirtual2.localdomainとして両方に設定をして行きます。

前回SpamAssasssinのmilterを使ったので、引き続きmilterでウィルスチェックと、greylist対応にPostgreyを使ってみます（PostgreSQLではない）。

前々回と前回に引き続き、Sieveを使って、自動的に迷惑メールフォルダへ移動させてみます。
※SPAMチェックにPostfixの設定も必要になります。

前回のLDAP設定後に、PostfixとDovecotでLDAPのユーザを認証します。
メールの環境は、以前書いた記事の設定に変更を加える形とします。

LDAPは使う機会が無かった事と、ちょっと面倒な感じが有り触って来なかったのですが、メールサーバの試験環境で利用するためにちょっと学習しました。OSはCentOS Stream 9。
長くなるので、今回はLDAPのみです。メール環境は次回に。